Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite Journn è [Ragione sociale], con sede in [Indirizzo sede legale], P.IVA [P.IVA]. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scriverci a [email privacy/legale].

2. Quali dati raccogliamo

Dati di account: email, nome e immagine del profilo, forniti tramite Google o via email al momento della registrazione.

Dati di business: nome e sito del progetto, settore, descrizione dell'attività, pubblico di riferimento, competitor, città o zone servite — informazioni che tu stesso inserisci o che raccogliamo analizzando le pagine pubbliche del tuo sito per generare contenuti pertinenti.

Credenziali di terze parti: se colleghi il tuo CMS (WordPress, Shopify, Ghost, Webflow) o Google Search Console, conserviamo le credenziali/token necessari a pubblicare articoli o leggere dati di posizionamento, cifrati a riposo.

Contenuti: gli articoli generati, le loro versioni intermedie e i metadati SEO associati.

Dati di utilizzo: quali funzionalità usi, quanti articoli generi, i costi delle chiamate ai servizi di terze parti associate al tuo account, a fini di fatturazione e di controllo degli abusi.

Richieste di contatto: se ci scrivi tramite un modulo (es. richiesta di accesso al piano Agency), conserviamo email, nome ed eventuale sito indicato.

3. Perché usiamo i tuoi dati

Usiamo i tuoi dati per: fornire ed erogare il Servizio che hai richiesto (esecuzione del contratto); collegare account Google e Search Console solo dopo il tuo consenso esplicito; gestire la fatturazione e adempiere a obblighi fiscali e contabili; prevenire abusi, frodi e usi anomali del Servizio (legittimo interesse); rispondere alle richieste che ci invii.

4. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori che ci aiutano a erogare il Servizio, nel limite di quanto necessario:

— Anthropic e OpenAI, per generare testi e immagini con intelligenza artificiale; — DataForSEO e Serper, per dati di ricerca keyword e risultati di ricerca (ricevono i termini di ricerca, non i tuoi dati identificativi); — Google, se colleghi l'accesso a Search Console; — Supabase, che ospita il nostro database e gestisce l'autenticazione; — Resend, per l'invio di email transazionali e dei report periodici; — Paddle, per l'elaborazione dei pagamenti del piano Standard — non vediamo né conserviamo mai i dati della tua carta.

Ogni fornitore tratta i dati secondo la propria informativa privacy e, dove richiesto, in base ad accordi di trattamento dati (DPA) con noi.

5. Trasferimento dei dati all'estero

Alcuni dei fornitori elencati sopra hanno sede o elaborano dati fuori dallo Spazio Economico Europeo (es. Stati Uniti). In questi casi ci affidiamo alle garanzie previste dalla normativa applicabile (es. clausole contrattuali standard della Commissione Europea) per assicurare un livello di protezione adeguato dei tuoi dati.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati del tuo account e dei tuoi progetti finché il tuo account resta attivo, più il periodo necessario ad adempiere a obblighi fiscali o legali dopo la chiusura.

I dati di ricerca keyword (cache) scadono automaticamente dopo 7 o 30 giorni a seconda del tipo di dato, e vengono ricalcolati se richiesti di nuovo. Le richieste di contatto (es. modulo Agency) vengono conservate finché non le evadiamo o per il tempo necessario a ricontattarti.

7. Come proteggiamo i tuoi dati

Le credenziali dei tuoi CMS e i token di accesso (es. Google Search Console) sono cifrati a riposo con AES-256-GCM. Tutte le comunicazioni con il Servizio avvengono via HTTPS. L'accesso ai dati all'interno della tua organizzazione è regolato da ruoli (proprietario, admin, editor, visualizzatore), così che ogni utente veda solo ciò che gli serve.

8. I tuoi diritti

In base al Regolamento (UE) 2016/679 (GDPR) hai diritto di: accedere ai tuoi dati, chiederne la rettifica o la cancellazione, richiederne la portabilità, opporti al trattamento o revocare un consenso dato in precedenza (es. collegamento Google Search Console, disconnettibile in qualsiasi momento dall'app).

Per esercitare questi diritti scrivici a [email privacy/legale]: oggi gestiamo queste richieste manualmente e rispondiamo entro i termini previsti dalla legge. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

9. Cookie

Usiamo solo cookie tecnici, necessari al funzionamento del Servizio: un cookie di sessione per mantenerti autenticato, un cookie per ricordare la lingua scelta e cookie temporanei (pochi minuti) usati durante il collegamento a Google Search Console. Non usiamo cookie di profilazione, pubblicitari o di tracciamento di terze parti, quindi non è necessario un banner di consenso oltre a questa informativa.

10. Minori

Il Servizio non è destinato a persone minori di 18 anni e non raccogliamo consapevolmente dati di minori.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali te lo comunicheremo via email o con un avviso in app prima che entrino in vigore.

12. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivici a [email privacy/legale].